rss
Rechercher : dans
Par : Pertinence Date Nom d'utilisateur
Statut : Non résolu

[Serveur Linux]piratage illegal user sur sshd

  Posté par Matthieu, le vendredi 15 juin 2007 à 13:32:58
Bonjour à tous,
j'espere etre dans le bon forum.
Alors voilà ce matin j'ai eu la désagréable aventure de voir mon serveur dédibox down. rien, reboot forcement hardware pour le ramener en ligne.
je regarde donc les logs et je tombe sur:

Jun 15 05:38:24 localhost sshd[2880]: reverse mapping checking getaddrinfo for server3.mjbconsulting.com failed - POSSIBLE BREAKIN ATTEMPT!
Jun 15 05:38:25 localhost sshd[2890]: Illegal user joanne from ::ffff:64.62.137.191
Jun 15 12:29:15 localhost sshd[1935]: Server listening on :: port 22.

(en fait il y a des milliers de ligne comme ça), et là a peine le serveur redémarré:

Jun 15 12:31:39 localhost sshd[1917]: Server listening on :: port 22.
Jun 15 12:37:14 localhost sshd[2125]: Did not receive identification string from ::ffff:88.86.70.170
Jun 15 13:13:28 localhost sshd[2987]: Illegal user abramenko from ::ffff:88.86.70.170
Jun 15 13:13:28 localhost sshd[2987]: reverse mapping checking getaddrinfo for nnov-chpvorkel.70.quantum.ru failed - POSSIBLE BREAKIN ATTEMPT!
Jun 15 13:13:29 localhost sshd[2989]: Illegal user aleksandrova from ::ffff:88.86.70.170
Jun 15 13:13:29 localhost sshd[2989]: reverse mapping checking getaddrinfo for nnov-chpvorkel.70.quantum.ru failed - POSSIBLE BREAKIN ATTEMPT!
Jun 15 13:13:35 localhost sshd[2991]: Illegal user alekseeva from ::ffff:88.86.70.170

bref, comment puis-je faire pour m'en sortir, pour l'instant le serveur est toujours up :)
je tenais à préciser aussi que j'ai des centaines de lignes de ce type les jours précédents, et que jusqu'a ce matin il n'avait jamais été down, aussi je me disait que c'était des tentatives d'intrusion qui échouhai.

bref, puis-je autoriser l'acces ssh qu'a une seule ip (vu que je suis en ip fixe) ? si oui comment et cela me protegera t'il mieux ?

merci d'avance
Configuration: Windows XP
Firefox 2.0.0.4
Répondre à Matthieu  Signaler ce message aux modérateurs
Logiciels pertinents trouvés dans les téléchargements
Télécharger FileZilla Client 3.1.0FileZilla Client - FileZilla est un client FTP pour Windows offrant une interface intuitive avec les fonctionnalités suivantes : Support...Catégorie: FTP
Licence: Open Source
Télécharger HFS (Http File Server)  2.2dHFS (Http File Server) - HFS est une manière ultra-simple de partager des fichiers avec des amis. Lancez HFS Glissez un dossier à partager...Catégorie: Serveurs
Licence: Open Source
Télécharger WAMP Server 2.0cWAMP Server - WAMP5 (WAMP signifiant Windows Apache Mysql PHP) est une plateforme de développement Web sous Windows. Il vous permet de...Catégorie: Serveurs
Licence: Freeware/gratuit
Télécharger Filezilla Server 0.9.25Filezilla Server - FileZilla Server est un serveur FTP pour Windows développé en open source. Il comporte de nombreuses fonctionnalités telles...Catégorie: FTP
Licence: Open Source
Plus de logiciels gratuits sur « [Serveur Linux]piratage illegal user sur sshd »